Самые полезные RSS-ленты по кибербезопасности ведут три типа источников: государственные ведомства, например CISA, публикуют оповещения и сведения об эксплуатируемых уязвимостях, вендоры сообщают об уязвимостях в своих продуктах, а исследователи и новостные сайты делятся данными об угрозах. На момент проверки, 27 сентября 2026 года, во всех 66 лентах были новые публикации. Нажмите на название ленты, чтобы добавить её в Feeder, или скопируйте URL в любой RSS-ридер.
RSS-ленты CISA
CISA, Агентство по кибербезопасности и защите инфраструктуры США, публикует основные ленты на странице подписки. Если вы подпишетесь только на одну, выберите Оповещения: в них сообщается о каждом добавлении в каталог известных эксплуатируемых уязвимостей (KEV).
| Лента | Что в ней публикуется | URL ленты |
|---|---|---|
| Все рекомендации CISA | Все оповещения, рекомендации и бюллетени в одной ленте | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| Оповещения | Новые записи в каталоге известных эксплуатируемых уязвимостей, а также срочные оповещения | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| Рекомендации по кибербезопасности | Подробные рекомендации об участниках угроз и кампаниях, например #StopRansomware | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| Рекомендации по ICS | Уязвимости в системах и устройствах промышленной автоматизации | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| Рекомендации по медицинским системам ICS | Уязвимости в медицинских устройствах | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| Бюллетени об уязвимостях | Еженедельная сводка новых уязвимостей, отсортированных по уровню опасности | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| Новости CISA | Пресс-релизы и новости | https://www.cisa.gov/news.xml |
Вы всё ещё подписаны на старую ленту с адресом us-cert.cisa.gov или cisa.gov/uscert? Эти адреса перенаправляют на новые, указанные выше, поэтому продолжают работать.
Есть ли RSS-лента новых CVE?
У NVD такой ленты больше нет. Старые RSS-адреса Национальной базы данных уязвимостей (NVD) теперь возвращают сообщение «не найдено», а Feeder последний раз получал из них новые записи 7 ноября 2023 года. Теперь NVD предоставляет данные CVE через API в формате JSON, который RSS-ридеры не могут отслеживать.
Чтобы читать новости об уязвимостях в ридере, подпишитесь на еженедельные Бюллетени об уязвимостях CISA. Как пишет CISA, это «сводка новых уязвимостей, зарегистрированных за прошедшую неделю». Можно также добавить одну из этих лент:
| Лента | Что в ней публикуется | URL ленты |
|---|---|---|
| cvefeed.io: последние уязвимости | Новые CVE сразу после публикации, лента независимого сайта для отслеживания CVE | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: высокий и критический уровень | Только CVE с высоким или критическим уровнем опасности | https://cvefeed.io/rssfeed/severity/high.xml |
| Заметки CERT/CC об уязвимостях | Заметки об уязвимостях от Координационного центра CERT | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: опубликованные рекомендации | Рекомендации, опубликованные Zero Day Initiative | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: будущие рекомендации | Рекомендации, которые Zero Day Initiative планирует опубликовать | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Новые записи в базе эксплойтов | https://www.exploit-db.com/rss.xml |
RSS-ленты с рекомендациями по безопасности от вендоров
Подпишитесь на ленты вендоров, чьи продукты вы используете, чтобы получать информацию об исправлениях из первоисточника. Для ПО с открытым исходным кодом GitHub предоставляет ленту релизов для каждого проекта: добавьте /releases.atom к адресу проекта, как в примере с OpenSSL.
| Вендор | URL ленты |
|---|---|
| Руководство Microsoft по обновлениям безопасности | https://api.msrc.microsoft.com/update-guide/rss |
| Рекомендации Cisco по безопасности | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Рекомендации Palo Alto Networks по безопасности | https://security.paloaltonetworks.com/rss.xml |
| Рекомендации Fortinet PSIRT | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Оповещения Fortinet о вспышках угроз | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Уведомления Ubuntu о безопасности | https://ubuntu.com/security/notices/rss.xml |
| Рекомендации Debian по безопасности | https://www.debian.org/security/dsa |
| Релизы Google Chrome | https://chromereleases.googleblog.com/feeds/posts/default |
| Бюллетени AWS по безопасности | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Рекомендации Splunk по безопасности | https://advisory.splunk.com/feed.xml |
| Рекомендации SonicWall по безопасности | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Рекомендации Tenable по безопасности продуктов | https://www.tenable.com/security/feed |
| Релизы OpenSSL на GitHub | https://github.com/openssl/openssl/releases.atom |
Другие ленты государственных ведомств и CERT
| Лента | URL ленты |
|---|---|
| Национальный центр кибербезопасности Великобритании | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| Канадский центр кибербезопасности: оповещения и рекомендации | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| Австралийский центр кибербезопасности: оповещения | https://www.cyber.gov.au/rss/alerts |
| Рекомендации CERT-EU по безопасности | https://cert.europa.eu/publications/security-advisories-rss |
| Рекомендации MS-ISAC (Центр интернет-безопасности) | https://www.cisecurity.org/feed/advisories |
Ленты с данными об угрозах и исследованиями
Исследовательские команды компаний в сфере безопасности публикуют в своих блогах анализ вредоносных программ, участников угроз и уязвимостей:
| Лента | URL ленты |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: данные об угрозах | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Блог Microsoft о безопасности | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Исследования Check Point | https://research.checkpoint.com/feed/ |
| Sophos: исследования угроз | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| Блог CrowdStrike | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| Блог AWS о безопасности | https://aws.amazon.com/blogs/security/feed/ |
RSS-ленты новостей о кибербезопасности
| Лента | URL ленты |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: безопасность | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: безопасность | https://arstechnica.com/security/feed/ |
| The Register: безопасность | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
Подкасты и ленты Reddit о кибербезопасности
Ленты подкастов работают в любом RSS-ридере. У каждого сабреддита есть RSS-лента: добавьте .rss к его адресу.
| Лента | URL ленты |
|---|---|
| Risky Business (подкаст) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: ежедневный подкаст | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
Какие ленты по безопасности перестали обновляться?
По данным Feeder, пользователи всё ещё подписаны на эти ленты, но новые записи в них не появляются. На Threatpost в Feeder подписано более 700 пользователей. Если вы читаете одну из этих лент, замените её на работающую:
| Старая лента | Что произошло | На что заменить |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | Последняя публикация вышла 31 августа 2022 года | SecurityWeek или The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | Теперь адрес открывает блог Sophos, а не ленту. Последняя публикация вышла в сентябре 2023 года | Sophos: исследования угроз |
Национальная база данных уязвимостейhttps://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | Возвращает сообщение «не найдено». Последняя запись датирована 7 ноября 2023 года | Бюллетени CISA об уязвимостях или cvefeed.io |
Рекомендации Microsoft TechNet по безопасностиhttps://technet.microsoft.com/en-us/security/rss/advisory | Последняя запись датирована январём 2018 года | Руководство Microsoft по обновлениям безопасности |
Dark Reading (старый адрес)https://www.darkreading.com/rss_simple.asp | Адрес больше не открывается как лента. Последняя публикация вышла в ноябре 2023 года | Dark Reading по адресу https://www.darkreading.com/rss.xml |
Как следить за новостями и не утонуть в оповещениях?
- Распределите ленты по типам. Разместите рекомендации, исследования и новости в отдельных папках, чтобы в насыщенный новостями день не пропустить оповещение CISA.
- Получайте уведомления о срочных новостях. Включите уведомления для ленты «Оповещения» CISA и рекомендаций вендоров. Push-уведомления и уведомления на компьютере доступны на любом тарифе.
- Отфильтруйте публикации по используемым продуктам. На тарифе Plus можно настроить правило Фильтровать записи для лент cvefeed.io или CISA, чтобы оставались только публикации с упоминаниями нужных вендоров, например Fortinet, Ivanti или Citrix. Подробнее: Как отфильтровать RSS-ленту по ключевому слову.
- Делитесь новостями с командой. На тарифе Professional правила могут отправлять подходящие рекомендации в Slack или Microsoft Teams. Функция Фильтровать дубликаты скрывает публикацию, если более ранняя запись имела ту же ссылку или заголовок. Это удобно, если вы подписаны и на общую ленту CISA, и на ленту «Оповещения».
- Проверяйте ленты чаще. На тарифе Plus ленты обновляются с интервалом до 5 минут, а на Professional, до 1 минуты.
Частые вопросы
Есть ли у CISA RSS-ленты?
Да. CISA публикует ленты со всеми рекомендациями, оповещениями, рекомендациями по кибербезопасности, рекомендациями для ICS и медицинских систем ICS, еженедельными бюллетенями об уязвимостях и новостями. Адреса указаны в таблице CISA выше.
Как получать каталог KEV от CISA в виде RSS-ленты?
Подпишитесь на ленту «Оповещения» CISA. Сам каталог доступен в формате JSON или CSV. По состоянию на 25 сентября 2026 года в нём было 1726 уязвимостей, а о каждом добавлении сообщается в ленте «Оповещения» отдельной публикацией, например «CISA добавила в каталог две известные эксплуатируемые уязвимости».
Есть ли на Reddit RSS-ленты о кибербезопасности?
Да. RSS-лента есть у каждого сабреддита. Например, https://www.reddit.com/r/netsec/.rss для r/netsec. В статье RSS-ленты Reddit рассказано, как подписываться также на поисковые запросы и пользователей.
Как подписаться на блог о безопасности, которого нет в списке?
Вставьте адрес блога в поле Добавить ленту в Feeder, и сервис найдёт его RSS-ленту. Если у сайта нет ленты, Feeder может создать её на основе страницы. Подробнее: Как получать уведомления об изменениях на сайте.
Попробуйте Feeder
Читайте в одном месте оповещения CISA, рекомендации вендоров и новости по безопасности, а уведомления получайте только о срочном.
Feeder, RSS-ридер для веба, iOS и Android, с расширениями для Chrome, Firefox и Edge. Бесплатный тариф позволяет читать до 200 лент, обновляемых не чаще раза в 30 минут, без рекламы. На тарифе Plus доступны до 2500 лент, обновления с интервалом до 5 минут и сводки по электронной почте.
Начните пользоваться Feeder бесплатно